Personenbezogene Daten aus KI-Systemen löschen
Chatverlauf, Protokoll und Suchindex lassen sich bereinigen, Modellgewichte nicht. Wer das vorher weiß, antwortet belastbar statt beruhigend.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Kurz gesagt
Ein Löschverlangen trifft bei KI-Systemen auf vier getrennte Ablagen, und nur bei dreien lässt sich gezielt löschen. Chatverläufe, Protokolle und Suchindizes kannst du durchsuchen und bereinigen, aus den Gewichten eines trainierten Modells lassen sich einzelne Angaben dagegen nicht herausnehmen. Ob eine Anfrage überhaupt erfüllbar ist, entscheidet sich deshalb lange vorher, nämlich dort, wo festgelegt wird, welche Daten in welche Ablage gelangen dürfen.
Stand dieser Seite: 04.10.2026
01 Worum es geht
Die Zusage ist schneller gegeben als geprüft
Eine Anfrage kommt herein, jemand löscht den Chatverlauf, die Bestätigung geht raus. Zwei Wochen später nennt der Assistent dieselbe Person wieder, weil der Suchindex über die Ablage nie neu aufgebaut wurde. Ab diesem Moment steht nicht mehr die ursprüngliche Verarbeitung im Raum, sondern eine unrichtige Auskunft.
Der zweite typische Fall ist die Nachfrage, die man nicht kommen sieht: Wo genau lagen die Daten, was wurde in den Protokollen des Anbieters entfernt, was passiert bei einer Wiederherstellung aus der Sicherung. Wer darauf keine Antwort hat, hat auch die erste Bestätigung nicht belegen können.
Beides kostet mehr als die eigentliche Löschung. Eine ehrliche Teilantwort mit benannten Grenzen ist im Ergebnis besser als eine vollständige Zusage, die einer technischen Prüfung nicht standhält.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
02 Im Detail
Symptom, Ursache, Lösung
Symptom
Der Datensatz ist im Fachverfahren gelöscht, der Assistent nennt die Person aber weiterhin und zitiert aus einer Datei, die es nicht mehr gibt.
Ursache
Der Suchindex über die Ablage wurde nicht neu aufgebaut, und der Abgleich nimmt neue Dateien auf, ohne gelöschte zu entfernen.
Lösung
Stoß einen vollständigen Neuaufbau des Index an und kläre, ob der Abgleich Löschungen überhaupt nachvollzieht. Wenn nicht, brauchst du einen geplanten Neuaufbau als festen Bestandteil des Betriebs.
Symptom
Das Konto der Person ist deaktiviert, ihre Wortbeiträge und Zusammenfassungen liegen aber weiter im Teambereich und tauchen in der Suche auf.
Ursache
Deaktivierung betrifft den Zugang, nicht die Inhalte. Was in gemeinsamen Bereichen liegt, gehört dort weiter zum Bestand.
Lösung
Geh die gemeinsam genutzten Ablagen getrennt durch und lösche gezielt. Nimm den Punkt in den Austrittsablauf auf, sonst wiederholt sich der Fall bei jeder Person, die geht.
Symptom
Die Löschung ist bestätigt, in der Sicherung von letzter Woche taucht der Eintrag beim Rückspielen wieder auf.
Ursache
Sicherungen wurden nicht in die Bearbeitung einbezogen, und es gibt keine Regel, die eine Wiederherstellung gegen gelöschte Datensätze abgleicht.
Lösung
Führe eine dokumentierte Sperrliste, die bei jeder Wiederherstellung angewendet wird, und benenne in der Antwort den Zeitpunkt, ab dem der Zyklus durchgelaufen ist.
Symptom
Der Anbieter bestätigt die Löschung im Konto, in den Nutzungsprotokollen stehen Eingaben mit Klarnamen aber weiter.
Ursache
Protokolle zur Missbrauchserkennung und Fehlersuche laufen getrennt vom Konto und haben eine eigene Aufbewahrung.
Lösung
Frag die Dauer schriftlich ab und nimm sie in die Antwort auf. Klär diesen Punkt künftig vor der Freigabe eines Werkzeugs, nicht erst im Anfragefall.
Symptom
Nach einem Fine-Tuning gibt das Modell gelegentlich Namen und Adressen aus, die aus dem alten Trainingsdatensatz stammen.
Ursache
Der Datensatz enthielt personenbezogene Daten, und die stecken jetzt in den Parametern, wo sie sich nicht gezielt entfernen lassen.
Lösung
Bereinige den Datensatz und trainiere den angepassten Stand neu. Ein Ausgabefilter überdeckt das Problem nur und ist gegenüber der Aufsicht keine Löschung.
So gehst du der Reihe nach vor
- 1
Eingang festhalten und Identität klären
Notiere das Eingangsdatum, weil daran die Frist hängt, und stelle sicher, dass die anfragende Person tatsächlich die betroffene ist. Hast du begründete Zweifel, frag sofort nach den fehlenden Angaben. Nach den Leitlinien des Europäischen Datenschutzausschusses ruht die Frist dann, bis die Angaben vorliegen. Wer erst nach Tagen nachfragt, gewinnt dadurch keine Zeit.
- 2
Bestandsaufnahme über alle vier Ablagen
Geh Konten und Chatverläufe, Nutzungsprotokolle beim Anbieter, Suchindizes über eigene Dokumente und etwaige Trainingsdatensätze einzeln durch. Halte je Ablage fest, ob und wo Daten der Person liegen.
- 3
Anbieteranfrage sofort stellen
Frag schriftlich nach serverseitigen Beständen, Protokollen und deren Aufbewahrungsdauer. Diese Antwort dauert am längsten, deshalb gehört sie an den Anfang und nicht ans Ende der Bearbeitung.
- 4
Löschen, was löschbar ist
Entferne Chatverläufe, Anhänge und abgeleitete Dateien und stoße den Neuaufbau des Suchindex an. Prüfe danach mit einer gezielten Frage, ob die Anwendung die Inhalte tatsächlich nicht mehr findet.
- 5
Sicherungen sperren statt aufbrechen
Halte fest, dass der Datensatz bei einer Wiederherstellung nicht zurückgespielt wird, und notiere, wann der Aufbewahrungszyklus abgelaufen ist. Das ist der belastbare Weg, nicht das Bearbeiten der Sicherung.
- 6
Grenzen benennen statt umschreiben
Schreib in der Antwort, was gelöscht wurde, was gesperrt ist und was aus welchem Grund bleibt. Bei Modellgewichten erklärst du die technische Grenze, statt eine vollständige Entfernung zu behaupten.
- 7
Ablauf dokumentieren und Lücke schließen
Lege die Bearbeitung mit Datum ab und trag nach, was diesmal zu lange gedauert hat. Meistens ist es eine fehlende Übersicht darüber, welches Werkzeug welche Daten hält.
03 Was du mitnimmst
Was du nach dieser Seite beantworten kannst
Es geht um die Fähigkeit, eine Anfrage in wenigen Stunden richtig einzuordnen und die Grenzen so zu formulieren, dass sie einer Nachfrage standhalten.
Vier Ablagen und die Sicherung: wo dieselbe Person auftaucht
- 01 Im Chatverlauf steht der Klartext und lässt sich gezielt entfernen.
- 02 Nutzungsprotokolle enthalten Eingaben und liegen beim Anbieter.
- 03 Der Suchindex kennt Textabschnitte und braucht einen Neuaufbau.
- 04 Sicherungen führen den alten Stand mit, bis der Zyklus durch ist.
- 05 Modellgewichte lassen sich nicht punktuell bereinigen.
Ablagen auseinanderhalten
Du weißt, dass Chatverlauf, Nutzungsprotokoll, Suchindex und Modellgewichte vier verschiedene Fragen sind, und prüfst sie einzeln statt pauschal.
Index gezielt prüfen
Du testest mit einem Wegwerfdatensatz, ob eine Löschung in der Quelle im Suchindex tatsächlich ankommt, statt es anzunehmen.
Sicherungen sauber behandeln
Du sperrst dokumentiert, statt Sicherungen aufzubrechen, und kannst benennen, ab wann der Stand endgültig verschwunden ist.
Trainingsdaten vorher begrenzen
Du sorgst dafür, dass keine personenbezogenen Daten in Datensätze für ein Fine-Tuning wandern, weil dort später kein Rückweg existiert.
Frist realistisch steuern
Du stellst die Anbieteranfrage am ersten Tag, weil sie am längsten dauert, und verlängerst rechtzeitig statt nachträglich.
Grenzen belastbar formulieren
Du erklärst die technische Grenze bei Modellgewichten in eigenen Worten, statt eine Vollständigkeit zu behaupten, die nicht existiert.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Vier Ablagen, vier verschiedene Antworten
Die erste Ablage ist der Chatverlauf im Konto. Dort steht der Klartext, dort ist Löschen einfach, und dort schauen die meisten zuerst. Die zweite sind die Nutzungsprotokolle des Anbieters, in denen Eingaben zur Missbrauchserkennung und Fehlersuche für einen bestimmten Zeitraum liegen. Auf die kommst du nicht selbst, dafür brauchst du den Anbieter.
Die dritte ist der Suchindex, den viele Anwendungen über eigene Dokumente aufbauen. Dort liegen Textabschnitte in zerlegter Form, oft zusammen mit einer numerischen Repräsentation. Diese Ablage ist der häufigste blinde Fleck, weil sie in keinem Bedienfeld sichtbar ist. Die vierte sind die Modellgewichte selbst, und dort endet die gezielte Löschung.
Für die Antwort an die betroffene Person heißt das: Erst feststellen, in welchen dieser Ablagen die Daten überhaupt liegen, dann löschen, was zu löschen ist, und die Grenzen benennen statt sie zu verschweigen.
Der Suchindex ist die am häufigsten übersehene Stelle
Wenn eine Anwendung Fragen an eigene Dokumente beantwortet, ist zwischen Quelle und Antwort ein Index gebaut worden. Die Dokumente wurden zerlegt, die Abschnitte abgelegt und durchsuchbar gemacht. Wird nun im Quellsystem eine Akte gelöscht, ändert sich am Index zunächst gar nichts. Die Anwendung liefert weiter Treffer und zitiert weiter aus einer Datei, die es nicht mehr gibt.
Der Abgleich läuft je nach Aufbau nach Zeitplan, ereignisgesteuert oder gar nicht. Wer eine Löschung zusagt, muss deshalb wissen, wann der nächste Abgleich stattfindet und ob er Löschungen überhaupt nachvollzieht oder nur neue Dateien aufnimmt. Viele einfach gebaute Anbindungen tun genau das Letztere.
Praktisch prüfst du das mit einer Stichprobe: einen Testdatensatz anlegen, indexieren lassen, in der Quelle löschen und danach gezielt danach fragen. Wenn die Antwort noch kommt, hast du eine Lücke, die keine Richtlinie schließt.
Protokolle und Sicherungen brauchen eine eigene Antwort
Sicherungen lassen sich in aller Regel nicht punktuell verändern, ohne ihren Zweck zu zerstören. Der übliche Weg ist deshalb nicht das Herausoperieren einzelner Sätze, sondern eine dokumentierte Sperrung: Der Datensatz wird im laufenden Betrieb gelöscht, für die Sicherungen wird festgehalten, dass er bei einer Wiederherstellung nicht zurückkommt, und mit dem Ablauf des Aufbewahrungszyklus verschwindet er endgültig.
Das musst du der betroffenen Person nicht verschweigen. Eine Antwort, die den Zeitraum benennt, nach dem auch die Sicherungen den Stand nicht mehr enthalten, ist belastbarer als eine pauschale Bestätigung, die beim ersten Rückspielen zusammenbricht.
Bei den Nutzungsprotokollen des Anbieters bist du auf dessen Angaben angewiesen. Genau deshalb gehört die Frage nach der Aufbewahrungsdauer in die Prüfung vor der Freigabe und nicht in den Moment, in dem eine Anfrage auf dem Tisch liegt.
Was mit Modellgewichten wirklich passiert
Beim Training werden keine Dokumente abgelegt, sondern Parameter verschoben. Es gibt darin keinen Datensatz, den man aufsuchen und entfernen könnte. Verfahren, die einzelne Trainingsinhalte nachträglich zurücknehmen sollen, sind Gegenstand der Forschung und im Betrieb keine verlässliche Option. Was bleibt, ist ein erneutes Training ohne die betreffenden Daten, und das ist bei zugekauften Modellen ohnehin nicht dein Hebel.
Ausgabefilter sind keine Löschung. Wenn ein System eine Angabe nicht mehr ausspricht, heißt das nicht, dass sie nicht mehr vorhanden ist. Diesen Unterschied musst du in der Antwort an betroffene Personen und gegenüber der Aufsicht sauber halten, sonst behauptest du etwas, das die erste technische Nachfrage kippt.
Daraus folgt die einzige wirklich wirksame Maßnahme, und die liegt vor dem Training: Personenbezogene Daten gehören nicht in Datensätze für ein Fine-Tuning, jedenfalls nicht ohne Pseudonymisierung und ohne die Bereitschaft, im Zweifel neu zu trainieren. Wer diese Regel setzt, muss die unangenehme Antwort später nie geben.
Der Ablauf, der die Frist hält
Die Frist beträgt einen Monat ab Eingang und lässt sich bei komplexen Anfragen um zwei weitere Monate verlängern, wenn du die betroffene Person innerhalb des ersten Monats darüber unterrichtest und den Grund nennst. Sie läuft auch dann, wenn intern noch niemand weiß, wo überhaupt gesucht werden muss. Deshalb beginnt der Ablauf nicht mit dem Löschen, sondern mit einer Bestandsaufnahme über alle vier Ablagen, und die geht nur schnell, wenn vorher dokumentiert wurde, welches Werkzeug welche Daten wo hält.
Der zweite Zeitfresser ist der Anbieter. Anfragen an den Support zu Protokollen und serverseitigen Beständen brauchen Tage bis Wochen. Wer erst am Ende der Frist fragt, kann sie nicht mehr rechtzeitig verlängern. Setz die Anbieteranfrage deshalb an den Anfang, nicht ans Ende.
Und dokumentiere die Antwort. Was gelöscht wurde, was gesperrt ist, was aus welchem Grund bleibt: Diese drei Zeilen sind im Nachhinein der einzige Beleg dafür, dass die Anfrage überhaupt bearbeitet wurde.
Dazu passende Kurse
Wie sich so ein Ablauf im eigenen Haus aufsetzen lässt, arbeiten Weiterbildungen zu Betroffenenrechten im KI-Betrieb Schritt für Schritt durch.
Für die Dokumentation, die im Nachhinein den Unterschied macht, gibt es Kurse zum Aufbau nachweisbarer KI-Prozesse.
04 Konkrete Kurse
Wo du genau das übst
- KI-Tools Training: Datenschutz, Governance und Umsetzung
- KI-Training ohne Datenleck: Security by Design
- KI Chatbots: Datenschutz, Urheberrecht und Haftung
- KI Compliance Training: Praktischer Einsatz und Datenschutz
Weitere Kurse aus diesem Bereich
- ISO / IEC 42001 Foundation Schulung und Zertifizierung
- KI Compliance: Rechtssicherer Einsatz in Unternehmen und Behörden
- KI, Ethik & Compliance: Verantwortungsvoller Einsatz in Unternehmen und Behörden
- Risikomanagement für KI: sicher und konform
- KI in der Cloud sicher betreiben: Datenschutz, Risiken
Preise, Orte und Buchung für alle Kurse des Bereichs findest du im Katalog: Alle KI-Schulungen mit Terminen.
Stimmen aus den Kursen
Was Teilnehmende über die Kurse in diesem Bereich sagen
Die Rückmeldungen von allen Beteiligten war durchweg positiv und die Inhalte werden zu verbesserter/produktiverer Nutzung im Unternehmen führen.
Sehr gute Trainer, wissen konnte gut vermittelt werden mit Praxisbeispielen.
Sehr umfangreiche und Praxisnahe Schulung mit gut verständlichen Beispielen und Übungen.
05 Fragen
Häufige Fragen
Deine Frage ist nicht dabei? Stell sie uns direkt, wir antworten dir persönlich.
Muss ich einen Chatverlauf löschen, wenn darin nur ein Name vorkommt?
Wie lösche ich meine eigenen Anfragen in ChatGPT, Gemini oder Copilot?
Zählt das Deaktivieren des Verlaufs schon als Löschung?
Was sage ich, wenn aus dem Modell nichts entfernt werden kann?
Wie verhindere ich, dass diese Frage überhaupt auftritt?
Passt thematisch dazu
Am wenigsten Arbeit macht eine Anfrage, wenn die Fristen vorher feststehen, und dafür brauchst du ein Löschkonzept mit festen Fristen je Datenart.
Löschen ist nur ein Betroffenenrecht von mehreren. Einen Überblick über die anderen Betroffenenrechte und Pflichten beim KI-Einsatz gibt die Compliance-Seite.
Dieselben vier Ablagen musst du durchsuchen, wenn statt der Löschung eine Auskunft verlangt wird, und dann zählt ab dem Eingang ein Monat für die Kopie, die Artikel 15 tatsächlich verlangt.
Quellen
- Verordnung (EU) 2016/679 (DSGVO), Artikel 17 Recht auf Löschung
- Datenschutzkonferenz: Orientierungshilfe Künstliche Intelligenz und Datenschutz
- Europäischer Datenschutzausschuss, Stellungnahme 28/2024 zu KI-Modellen und personenbezogenen Daten
- Europäischer Datenschutzausschuss, Leitlinien 01/2022 zum Auskunftsrecht (Fristen und Identitätsprüfung, Rn. 159)
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem KI-Programm den passenden Kurs für deinen Stand zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.
Der Ablauf entscheidet, nicht die Anfrage
In einer Schulung wird aus den vier Ablagen eine Checkliste für das eigene Haus, mit den Zuständigkeiten und den Formulierungen für die Antwort.